Il Presidente dell'Associazione dei partecipanti al mercato dei dati, Ivan Begtin, ha annunciato di aver scoperto in accesso pubblico circa 360.000 registrazioni contenenti dati personali. Sono stati trovati anche dati personali di alcuni politici russi, banchieri, imprenditori e altre personalità note.
La fuga di dati è stata rilevata dopo un'analisi dei siti web di 8 sistemi informativi statali. I dati personali degli utenti sono stati trovati dopo l'analisi dei registri del Ministero delle Finanze e del Ministero della Giustizia, del registro del portale 'Online Inspector', del portale delle vendite di beni statali dell'FAS e altri. Begtin osserva che le informazioni sulla portata della fuga di dati non sono precise, poiché in un'unica registrazione si trovano spesso informazioni su più utenti.
I documenti riscontrati contengono dati personali del primo vicepresidente della Duma di Stato, Aleksandr Zhukov, co-presidente del fondo 'Skolkovo' e dell'ex vicepremier Arkadij Dvorkovich, del conduttore televisivo Vladimir Solov'ev e del governatore della regione di Ivanovo, Stanislav Voskresenskij. Sul sito del Fondo per programmi infrastrutturali e educativi sono state trovate informazioni relative al passaporto del presidente della società statale 'Rosnano', Anatolij Čubais, così come di alcuni top manager della compagnia.
Secondo il ricercatore, le violazioni dei dati avvengono a causa di errori nella legislazione vigente, di calcoli errati degli sviluppatori di risorse web e di carenze nel lavoro delle autorità di regolazione e controllo. È importante notare che la divulgazione dei dati personali contraddice la legislazione russa. La responsabilità per simili incidenti è prevista dal Codice delle violazioni amministrative.
È emerso anche che gli esperti della società DeviceLock hanno scoperto in rete un database del servizio turistico "Sletat.ru". Attualmente il database è chiuso, ma qualche tempo fa era possibile trovarvi le credenziali di centinaia di agenzie turistiche collegate al sistema. Questi dati potevano essere utilizzati per accedere alle informazioni sui passaporti dei clienti delle aziende, oltre che a dati relativi ai biglietti acquistati. Inoltre, il database conteneva circa 11.700 indirizzi email dei clienti.
Ricordiamo che alla fine di aprile Ivan Begtin riferito alla fuga di dati personali di 2,24 milioni di utenti delle piattaforme commerciali.
Fonte: 3dnews.ru
